在Tomcat 7和request.getUserPrincipal（）上进行相互身份验证

Question

我正在尝试在Tomcat 7应用程序上设置双向身份验证。 我的server.xml具有以下连接器：

 <Connector className="org.apache.coyote.tomcat4.CoyoteConnector"
        port="8443" 
        enableLookups="true"
        acceptCount="100" 
        connectionTimeout="20000"
        useURIValidationHack="false" 
        disableUploadTimeout="true"
        scheme="https" 
        secure="true" 
        SSLEnabled="true"
        keystoreFile="servercert.jks"
        keystorePass="password"
        truststoreFile="truststore.jks"
        truststorePass="password"
        clientAuth="true" 
        sslProtocol="TLS" />

当我尝试使用类似于“ https：// testserver：8443 / myapp / LoadUser.do”的URL进行struts操作时，浏览器会提示我输入客户端证书。 当我提供服务器信任的证书时，它似乎可以进行身份​​验证。 在服务器端，我期望通过调用request.getUserPrincipal（）获得客户端证书的公用名，但是它只是null。 我假设将getUserPrincipa（）设置为CN是否正确？ 如果是，我在做什么错/遗漏。 如果没有，如何在服务器端检索CN？

谢谢。

Answer 1

我像假人一样在错误的地方看。 我从请求中获取了所有证书信息：

request.getAttribute(org.apache.catalina.Globals.CERTIFICATES_ATTR);